GDPR och e-post: Dina rättigheter förklarade

Vad GDPR innebär för din e-postadress

Din e-postadress är en personuppgift enligt GDPR (General Data Protection Regulation). Det innebär att alla företag och organisationer inom EU som samlar in och behandlar din e-postadress måste följa GDPR:s regler. Förordningen ger dig starka rättigheter och ställer tydliga krav på hur organisationer hanterar dina uppgifter.

Den viktigaste principen är att insamling av personuppgifter, inklusive e-postadresser, kräver en rättslig grund. De vanligaste grunderna är samtycke (du har aktivt godkänt), avtal (du har ingått ett avtal med företaget) eller berättigat intresse (företaget har ett legitimt behov). Utan rättslig grund är insamlingen olaglig och kan anmälas.

GDPR-regler för e-postmarknadsföring

GDPR ger rättigheter till bland annat tillgång, rättelse och radering. Rättigheterna har förutsättningar och undantag; radering är inte ovillkorlig. Organisationer behöver en giltig rättslig grund för behandling, men den grunden behöver inte alltid vara samtycke. Läs Integritetsskyddsmyndighetens information för vad som gäller i din situation. IMY.

• Frivilligt: Du kan inte tvingas ge samtycke som villkor för att använda en tjänst (med undantag om det är nödvändigt för tjänsten)
• Specifikt: Du ska veta exakt vad du samtycker till – "nyhetsbrev om erbjudanden" är tillräckligt specifikt
• Informerat: Du ska förstå vad du ger ditt samtycke till
• Otvetydigt: Förhandsmarkerade kryssrutor godkänns inte – du måste aktivt kryssa i

Varje e-postmeddelande du mottar i marknadsföringssyfte måste innehålla en länk för avregistrering. När du klickar på den ska avregistreringen träda i kraft omedelbart, och företaget får inte försöka övertala dig att stanna kvar.

Dina rättigheter som mottagare av e-post

Under GDPR har du rätt att när som helst:

• Begära information: Vilka uppgifter har företaget om dig? Hur används de?
• Begära rättelse: Om uppgifterna är felaktiga ska de korrigeras
• GDPR ger rättigheter till bland annat tillgång, rättelse och radering. Rättigheterna har förutsättningar och undantag; radering är inte ovillkorlig. Organisationer behöver en giltig rättslig grund för behandling, men den grunden behöver inte alltid vara samtycke. Läs Integritetsskyddsmyndighetens information för vad som gäller i din situation. IMY.
• Invända mot behandling: Du kan invända mot att dina uppgifter används för direktmarknadsföring
• Dra tillbaka samtycke: Om behandlingen baseras på ditt samtycke kan du dra tillbaka det när som helst

GDPR ger rättigheter till bland annat tillgång, rättelse och radering. Rättigheterna har förutsättningar och undantag; radering är inte ovillkorlig. Organisationer behöver en giltig rättslig grund för behandling, men den grunden behöver inte alltid vara samtycke. Läs Integritetsskyddsmyndighetens information för vad som gäller i din situation. IMY.

GDPR och dataintrång som rör e-post

Om ett företag utsätts för ett dataintrång som drabbar e-postadresser och andra personuppgifter måste de under GDPR:

1. GDPR ger rättigheter till bland annat tillgång, rättelse och radering. Rättigheterna har förutsättningar och undantag; radering är inte ovillkorlig. Organisationer behöver en giltig rättslig grund för behandling, men den grunden behöver inte alltid vara samtycke. Läs Integritetsskyddsmyndighetens information för vad som gäller i din situation. IMY.
2. Informera dig som drabbad privatperson om intrånget innebär en hög risk för dig
3. Dokumentera alla intrång, även de som inte behöver rapporteras

Det är ett stort steg framåt från förreglerade tider då företag kunde dölja intrång i månader eller år. Läs mer om hur du skyddar dig i vår guide om e-postsäkerhet.

Praktiska tips: Skydda din e-post med GDPR i ryggen

• Rensa gamla prenumerationer: Gå systematiskt igenom alla tjänster du prenumererar på och avregistrera dig från de du inte vill ha. Begär radering av dina uppgifter via e-post till deras dataskyddsombud.
• Kontrollera vilka uppgifter företag har: Skicka en begäran om registerutdrag till tjänster du använder. Svaret kan överraska – ibland lagras uppgifter långt längre än nödvändigt.
• Gratisinkorgen är aktiv i 10 minuter. Därefter pausas mottagningen och befintliga mejl sparas i ytterligare 10 minuter så att du kan förlänga samma inkorg. Förlängning återställer sessionen till 10 minuter och flyttar även raderingsfristen. Utan förlängning raderas gratisinkorgen, mejlen och adressens tekniska uppgifter vid serverns rensning, normalt inom en minut efter fristen. En startad Stripe-betalning reserverar befintliga mejl i 30 minuter; servern kontrollerar betalningen före radering. Konto- och Premiumkopplade inkorgar undantas från gratisrensningen. Premium använder 60 minuters sessioner.
• Anmäl GDPR-brott: Om du mottar oönskad e-post från ett företag du aldrig kontaktat, eller om ett företag vägrar din begäran om radering, kan du anmäla direkt till IMY.

Hur temporär e-post kompletterar GDPR

Tjänsten behandlar den tillfälliga adressen, mottagna mejl och tekniska uppgifter, inklusive IP-adress. Webbläsaren sparar en åtkomstnyckel och din adress för att kunna öppna inkorgen igen. Engångsmail skyddar din vanliga e-postadress från mottagaren, men gör dig inte anonym på internet. Läs integritetspolicyn för mer information.

Läs mer i vår guide om online-integritet, vår artikel om GDPR och digital integritet, och besök vår FAQ för svar på vanliga frågor.